Informativa sulla privacy

Qui leggi quali dati personali trattiamo quando visiti canzonesudite.it, ordini una canzone, ci contatti o usi i nostri servizi. Questa informativa è scritta per i clienti in Italia. Come gestire le tue preferenze sui cookie è spiegato più avanti, nei punti da 18 a 22.

1. Chi è responsabile dei tuoi dati?

Titolare del trattamento ai sensi dell'art. 4, n. 7 del GDPR è:

Connect Minds GmbH
Ferdinand-Koch-Str. 31, 26133 Oldenburg, Deutschland
Rappresentata da: Joshua van Vliet, amministratore
Registro delle imprese: Amtsgericht Oldenburg, HRB 223605
Partita IVA: DE462897360
E-mail: info@canzonesudite.it

Se hai una domanda sul trattamento dei tuoi dati personali o vuoi esercitare i tuoi diritti, contattaci tramite i dati qui sopra. Gestiamo una richiesta di norma entro il termine di legge di un mese (art. 12, par. 3 del GDPR). La nomina di un responsabile della protezione dei dati non è per noi obbligatoria per legge e al momento non ne abbiamo designato uno. Se lo faremo in seguito, integreremo questa informativa con i dati di contatto.

2. Quali norme e basi giuridiche usiamo?

Trattiamo i dati personali secondo il Regolamento generale sulla protezione dei dati (GDPR), integrato dal Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003) e, poiché abbiamo sede in Germania, dal Bundesdatenschutzgesetz. Trattiamo i dati solo se esiste una base giuridica valida:

• Esecuzione del contratto (art. 6, par. 1, lett. b del GDPR): per elaborare il tuo ordine, creare, consegnare e modificare la tua canzone e per recapitare una targa o una cartolina. Rientrano qui anche le misure precontrattuali adottate su tua richiesta.
• Obbligo di legge (art. 6, par. 1, lett. c del GDPR): per esempio per il trattamento IVA, la contabilità e la conservazione delle prove relative a un recesso.
• Legittimo interesse (art. 6, par. 1, lett. f del GDPR): per la sicurezza, la prevenzione di frodi e abusi, il funzionamento tecnico del sito e un buon servizio clienti, sempre dopo un bilanciamento con la tua privacy.
• Consenso (art. 6, par. 1, lett. a del GDPR): per i cookie non necessari e le tecniche simili e per le e-mail di marketing. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Non sei obbligato a fornire tutti i dati richiesti. Senza il tuo indirizzo e-mail non possiamo recapitarti la canzone, la conferma d'ordine e la pagina della canzone. Senza i dati per la canzone non possiamo creare una canzone personalizzata. Senza indirizzo di consegna non possiamo spedire né targa né cartolina. I campi non necessari li riconosci dall'indicazione che sono facoltativi.

3. Per quanto tempo conserviamo i dati?

Conserviamo i dati personali non più a lungo di quanto necessario per lo scopo per cui li abbiamo raccolti. Poi li cancelliamo o li rendiamo anonimi, salvo che un obbligo di conservazione di legge imponga una conservazione più lunga. Di norma vale:

• Dati dell'ordine, le tue risposte, i file della canzone, le copertine e la cronologia dell'assistenza: finché è necessario per l'esecuzione, l'assistenza, le modifiche, i reclami e le possibili pretese legali. Poi li cancelliamo o li rendiamo anonimi.
• Fatture e dati rilevanti per la contabilità: finché lo richiedono gli obblighi di conservazione di legge. Per noi, come azienda con sede in Germania, sono il § 257 HGB e il § 147 AO, di norma sei e dieci anni rispettivamente.
• File di log tecnici del server: di norma al massimo 14 giorni, salvo che servano più a lungo per indagare su un incidente di sicurezza.
• Dati di un ordine non completato: finché ti diamo la possibilità di proseguire l'ordine, e non più a lungo del necessario.
• Consenso al marketing: finché non ti disiscrivi o revochi il consenso. Poi conserviamo solo ciò che serve per rispettare la tua disiscrizione.
• La tua scelta sui cookie: localmente nel tuo browser, finché non modifichi la scelta o cancelli i dati del browser.

4. Visualizzazione del sito e file di log del server

A ogni visita del sito il sistema del nostro partner di hosting registra automaticamente dati tecnicamente necessari: indirizzo IP (abbreviato dove possibile), data e ora della visita, URL richiesto, codice di stato HTTP, quantità di dati trasferiti, URL di provenienza e informazioni su browser e sistema operativo. La base giuridica è l'art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse sta nel funzionamento, nella stabilità e nella sicurezza della nostra offerta. I file di log vengono cancellati di norma dopo 14 giorni.

Questo sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Stati Uniti. Vercel tratta i dati di connessione tecnicamente necessari per poter mostrare i contenuti. Con Vercel è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Avviene un trasferimento verso gli Stati Uniti; Vercel è certificata secondo l'EU-U.S. Data Privacy Framework, in aggiunta valgono le clausole contrattuali standard dell'UE ai sensi dell'art. 46, par. 2, lett. c del GDPR.

In aggiunta usiamo Vercel Web Analytics, un servizio di misurazione dell'audience integrato nella piattaforma. Funziona senza cookie e senza accesso a informazioni sul tuo dispositivo e non crea un'identificazione degli utenti tra dispositivi diversi; per noi l'identificazione di singoli visitatori non è quindi possibile. Poiché nessuna informazione viene archiviata o letta sul tuo dispositivo, non serve un consenso. La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Maggiori informazioni: vercel.com/legal/privacy-policy.

Per la visualizzazione del sito usiamo i caratteri “Plus Jakarta Sans” e “Bricolage Grotesque”. Vengono integrati localmente durante la costruzione del sito e forniti dalla nostra infrastruttura. Visitando il sito non viene quindi stabilita nessuna connessione con i server di Google e nessun dato personale viene trasmesso a Google.

5. Database e archiviazione dei file presso Supabase

Per archiviare i dati del tuo ordine, i dati che hai inserito nelle domande e i file audio creati usiamo Supabase, gestito da Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Il nostro database gira nella regione di Francoforte sul Meno, i dati si trovano quindi all'interno dell'Unione Europea. Con Supabase è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Vengono archiviati in particolare:

• il tuo indirizzo e-mail e, se lo indichi, il tuo numero di telefono;
• le tue risposte dal processo di ordine, come il nome della persona a cui è dedicata la canzone, l'occasione, la vostra storia e le tue preferenze di stile;
• numero d'ordine, stato dell'ordine, extra scelti e il riferimento del pagamento;
• la canzone creata, il testo e la copertina;
• per una targa o una cartolina anche l'indirizzo di consegna del destinatario;
• la cronologia delle tue richieste al nostro servizio clienti e i dati di una dichiarazione di recesso.

La base giuridica è l'art. 6, par. 1, lett. b del GDPR e l'art. 6, par. 1, lett. f del GDPR. La tua pagina personale della canzone è pensata per te e per le persone con cui condividi il link; condividi quindi quel link solo con persone che possono ascoltare la canzone. Maggiori informazioni: supabase.com/privacy.

Se ordini una canzone per qualcun altro, riceviamo alcuni dati su quella persona da te e non da lei. Usiamo quei dati solo per creare e consegnare la tua canzone. Condividi questa informativa con quella persona se inserisci dati su di lei nel tuo ordine, e comunica solo ciò che serve per la canzone.

6. La creazione della canzone personalizzata (servizi IA)

Per comporre la tua canzone trattiamo i dati che hai inserito con l'aiuto di fornitori specializzati:

• OpenRouter (OpenRouter, Inc., Stati Uniti) per tutte le parti di testo: il testo della canzone, il titolo, l'anteprima del testo e la descrizione dell'immagine per la copertina. OpenRouter è un servizio intermedio che inoltra la richiesta a un modello linguistico IA sottostante; i rispettivi fornitori di modelli (al momento Anthropic, Google e OpenAI) possono avere anch'essi sede negli Stati Uniti. Informazioni sulla privacy: openrouter.ai/privacy.
• Suno per la musica e la voce. Il modello musicale è gestito da Suno, Inc., Stati Uniti. L'accesso tecnico avviene tramite il servizio sunoapi.org, che inoltra la nostra richiesta a Suno. Vengono trasmessi il testo finito della canzone e i dati di stile, come genere, atmosfera e tipo di voce.
• La copertina: per ogni canzone creiamo una copertina. Per questo il nome della persona a cui è dedicata la canzone, l'occasione e una descrizione dell'immagine derivata da questi vengono trasmessi a un modello di immagini a cui accediamo anch'esso tramite OpenRouter.

A questi servizi trasmettiamo esclusivamente i dati di contenuto necessari per creare la canzone. Il tuo indirizzo e-mail e i tuoi dati di pagamento non li trasmettiamo a questi servizi. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Per i trasferimenti verso gli Stati Uniti ci basiamo sulle garanzie del punto 25.

Non usiamo i tuoi dati e i tuoi contenuti per addestrare noi stessi un modello IA generale, e limitiamo l'accesso di questi servizi a ciò che serve per eseguire il tuo ordine. Non inserire nei campi di testo libero dati su salute, fede, opinioni politiche, reati o altre categorie particolari di dati personali. Non servono per la tua canzone.

7. Servizio clienti: chat ed e-mail

Sul nostro sito c'è una chat del servizio clienti che risponde con l'IA. Il tuo messaggio, la conversazione fino a quel momento e, se esiste, il collegamento con il tuo ordine vengono trasmessi a OpenRouter per la risposta (vedi punto precedente). Nella chat indichiamo che risponde un'assistente IA e puoi sempre chiedere che una persona ti aiuti. La base giuridica è l'art. 6, par. 1, lett. b del GDPR per le domande su un contratto, e per il resto l'art. 6, par. 1, lett. f del GDPR.

La nostra casella del servizio clienti info@canzonesudite.it è gestita presso Hostinger (Hostinger International Ltd., Cipro). Lì le tue e-mail vengono archiviate e ricevono risposta. Una parte delle prime risposte viene redatta con il supporto dell'IA; anche lì una persona supervisiona e puoi chiedere di parlare con un collaboratore. La base giuridica è l'art. 6, par. 1, lett. b del GDPR per le domande su un contratto, e per il resto l'art. 6, par. 1, lett. f del GDPR.

8. Pagamenti tramite Stripe

Per gestire il pagamento una tantum usiamo Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublino, Irlanda; società madre Stripe, Inc., Stati Uniti). A Stripe vengono trasmessi i dati necessari per il pagamento, in particolare nome, indirizzo e-mail, dati di pagamento (a seconda del metodo scelto), l'importo e il riferimento dell'ordine. Stripe agisce in parte come titolare autonomo (in particolare per la prevenzione delle frodi e l'adempimento di obblighi di legge), in parte come responsabile del trattamento. La base giuridica è l'art. 6, par. 1, lett. b e f del GDPR. Stripe è certificata secondo l'EU-U.S. Data Privacy Framework; in aggiunta valgono le clausole contrattuali standard dell'UE. Maggiori informazioni: stripe.com/it/privacy.

Tramite Stripe offriamo, a seconda del tuo paese e del tuo dispositivo, carta di credito e di debito, Apple Pay, Google Pay, PayPal, Klarna e bonifico bancario; in Austria inoltre il bonifico eps e in Svizzera e Liechtenstein TWINT. Se scegli PayPal, Klarna o TWINT, il pagamento viene gestito dal rispettivo fornitore, che per quel trattamento è titolare autonomo:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo). Informazioni sulla privacy: paypal.com/it/legalhub/privacy-full.
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia). Informazioni sulla privacy: klarna.com/it/privacy.
• TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zurigo, Svizzera). Per la Svizzera esiste una decisione di adeguatezza della Commissione Europea. Informazioni sulla privacy: twint.ch/datenschutz.

Con il bonifico eps e il bonifico bancario Stripe ti reindirizza all'online banking della tua banca o ti fornisce le coordinate bancarie. Lì autorizzi il pagamento; i tuoi dati di accesso non arrivano né a noi né a Stripe. Responsabile del trattamento nell'online banking è la tua banca.

Per il calcolo corretto dell'IVA dobbiamo sapere da quale paese proviene l'ordine. Se non risulta già dai dati del nostro partner di hosting, lo determiniamo in base al tuo indirizzo IP tramite il servizio di geolocalizzazione ip-api.com. Viene trasmesso esclusivamente l'indirizzo IP; riceviamo in risposta paese, regione, CAP e città a bassa risoluzione. La base giuridica è l'art. 6, par. 1, lett. c del GDPR (obblighi fiscali) e l'art. 6, par. 1, lett. f del GDPR.

9. Targa in vetro acrilico: stampa e spedizione

Se ordini una targa in vetro acrilico, ci serve un indirizzo di consegna. La stampa e la spedizione sono effettuate per noi da Posterflow GmbH, Markircher Str. 17, 68229 Mannheim, Germania. A Posterflow trasmettiamo il tuo nome, l'indirizzo di consegna, se lo hai indicato il tuo numero di telefono per domande sulla consegna, e il file immagine da stampare con il tuo motivo personale. Il trasporto è poi effettuato da DHL; il numero di tracciamento lo usiamo per poterti mostrare lo stato della consegna. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Con Posterflow è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Durante l'inserimento dell'indirizzo di consegna proponiamo suggerimenti di indirizzo adatti. Per questo i caratteri già digitati vengono trasmessi al servizio di indirizzi LocationIQ, che ne ricava i suggerimenti. Viene trasmesso solo l'inserimento nel campo indirizzo, nessun altro dato dell'ordine. La base giuridica è l'art. 6, par. 1, lett. b del GDPR e l'art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse sta nell'evitare indirizzi di consegna errati. L'uso di un suggerimento è volontario, puoi sempre digitare l'indirizzo interamente da solo.

10. Cartolina della canzone

Se prenoti la cartolina della canzone, trasmettiamo il nome e l'indirizzo del destinatario, il tuo testo di saluto, il motivo scelto e il link dietro il codice da scansionare al nostro fornitore EchtPost in Germania. EchtPost stampa la cartolina, la affranca e la consegna alle poste. Consegniamo a indirizzi in Italia, Germania, Austria e Svizzera. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Chiedi prima al destinatario se è d'accordo che tu comunichi il suo indirizzo.

11. Pubblicazione sui servizi di streaming

Se prenoti la pubblicazione della tua canzone, trasmettiamo la registrazione tramite il partner di distribuzione Too Lost (Too Lost, LLC, Stati Uniti) a servizi di streaming come Spotify, Apple Music e Amazon Music. Vengono trasmessi il titolo, il file audio, la copertina e i dati sull'opera necessari per la pubblicazione.

Attenzione: la canzone pubblicata è poi ascoltabile pubblicamente in tutto il mondo e di solito contiene il nome della persona a cui è dedicata e parti della storia che hai raccontato. Anche la copertina viene resa pubblicamente disponibile. Questo trattamento avviene esclusivamente su tuo esplicito ordine; la base giuridica è l'art. 6, par. 1, lett. b del GDPR. Se la canzone riguarda qualcun altro, assicurati che quella persona acconsenta alla pubblicazione. Se vuoi ritirare un brano già pubblicato, basta un messaggio a info@canzonesudite.it; avviamo allora la rimozione dagli store. Dopo la rimozione può volerci ancora un po' prima che le copie temporanee presso i singoli servizi scompaiano.

12. E-mail a te

La conferma d'ordine, la consegna della tua canzone, i messaggi sulle modifiche, lo stato di una targa o di una cartolina e le conferme di recesso li inviamo per e-mail. L'invio avviene tramite Resend (Resend, Inc., Stati Uniti). Vengono trattati in particolare il tuo indirizzo e-mail, il nome della persona a cui è dedicata la canzone, i dati del tuo ordine e i file audio o i link allegati. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Con Resend è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR; per il trasferimento verso gli Stati Uniti valgono le garanzie del punto 25. Maggiori informazioni: resend.com/legal/privacy-policy.

Per la gestione dei contatti, delle disiscrizioni e delle e-mail di marketing usiamo inoltre Brevo, gestito da Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlino (società madre Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). Il trattamento avviene su server all'interno dell'Unione Europea. Con Brevo è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Maggiori informazioni: brevo.com/legal/privacypolicy.

13. Indirizzo e-mail durante le domande e marketing

Se durante le domande indichi il tuo indirizzo e-mail prima di completare un ordine, lo archiviamo insieme ai dati inseriti fino a quel momento, per permetterti di proseguire l'ordine, per eseguire misure precontrattuali e per consegnarti la canzone finita dopo un ordine. La base giuridica è l'art. 6, par. 1, lett. b del GDPR e, nella misura in cui ti ricordiamo un ordine non completato, l'art. 6, par. 1, lett. f del GDPR.

E-mail di marketing, messaggi personali e consigli su Canzone su di te te li inviamo solo se attivi la relativa casella; la base giuridica è l'art. 6, par. 1, lett. a del GDPR. Quella casella non è preselezionata. Puoi revocare il consenso in qualsiasi momento, gratuitamente e con effetto per il futuro, tramite il link di disiscrizione in ogni e-mail o con un messaggio a info@canzonesudite.it.

14. Recesso dall'ordine

Se eserciti il tuo diritto di recesso tramite la nostra funzione di recesso online su canzonesudite.it/widerruf-erklaeren, trattiamo i dati che hai inserito (nome e cognome, indirizzo e-mail, numero d'ordine, momento del recesso e un eventuale motivo indicato) per trovare l'ordine, elaborare la tua dichiarazione e inviare la conferma. La base giuridica è l'art. 6, par. 1, lett. b del GDPR e l'art. 6, par. 1, lett. c del GDPR. La dichiarazione e la conferma le conserviamo nell'ambito degli obblighi di prova di legge.

15. Contatti

Se ci contatti per e-mail a info@canzonesudite.it o tramite il nostro modulo di contatto, trattiamo i dati che ci comunichi (nel modulo: nome, indirizzo e-mail, se lo indichi il numero d'ordine, e il tuo messaggio) esclusivamente per gestire la tua richiesta. La base giuridica è l'art. 6, par. 1, lett. b del GDPR per le domande su un contratto, e per il resto l'art. 6, par. 1, lett. f del GDPR.

16. Contabilità e dati aziendali

Per i nostri dati di fatturato e utile usiamo Klar (getklar.com). A quel servizio vanno i dati di un ordine necessari a questo scopo: numero d'ordine, momento, importo, valuta, extra scelti, paese e metodo di pagamento. Questo trattamento avviene sui nostri server e non nel tuo browser; per questo non viene archiviato nulla sul tuo dispositivo. La base giuridica è l'art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse sta in un quadro affidabile dei nostri dati aziendali.

17. Candidature

Se ti candidi per una delle nostre posizioni aperte, trattiamo i dati che ci comunichi (CV, dati di contatto, titoli e tutto ciò che ci invii in più) esclusivamente per svolgere la procedura di selezione. I tuoi documenti vengono visti solo dalle persone coinvolte nella copertura della posizione.

Se non si arriva a un'assunzione, cancelliamo i tuoi documenti al più tardi sei mesi dopo la fine della procedura; fino ad allora li conserviamo per poter documentare eventuali pretese. Se vuoi che conserviamo i tuoi documenti per posizioni future, dillo semplicemente: li archiviamo allora in base al tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR, che puoi revocare in qualsiasi momento. Una cancellazione anticipata su richiesta la facciamo naturalmente subito.

18. Cookie e tecniche simili: la tua scelta

Su canzonesudite.it usiamo cookie e tecniche simili come local storage, pixel e tag. Un cookie è un piccolo file di testo che il tuo browser può archiviare sul tuo dispositivo; il local storage funziona in modo simile. Pixel e tag possono inviare a un fornitore informazioni su, per esempio, una visualizzazione di pagina o un clic su un'inserzione.

Alla tua prima visita il nostro banner dei cookie ti mostra le tue scelte: solo tecniche necessarie, statistica, marketing o accetta tutto. Il pulsante per rifiutare è raggiungibile altrettanto facilmente di quello per accettare. Statistica e marketing sono disattivati di default; li carichiamo solo dopo che hai dato attivamente il consenso. Dallo scorrere, dal continuare a cliccare o dal non fare nulla non deduciamo alcun consenso, e non c'è nessun cookie wall: puoi usare normalmente il sito e il processo di ordine se rifiuti le tecniche facoltative.

La base giuridica per l'archiviazione e la lettura di tecniche non necessarie è l'art. 122 del Codice privacy (D.Lgs. 196/2003) insieme all'art. 6, par. 1, lett. a del GDPR, secondo le Linee guida sui cookie del Garante per la protezione dei dati personali. La tua scelta la archiviamo esclusivamente in locale nel tuo browser (local storage, chiave sb-consent-v1); quei dati di consenso non vanno ai nostri server. Il tuo consenso è volontario e può essere revocato in qualsiasi momento con effetto per il futuro, senza pregiudicare la liceità del trattamento fino a quel momento. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link “Impostazioni dei cookie” in fondo alla pagina. Inoltre puoi rifiutare o cancellare cookie e local storage tramite le impostazioni del browser.

19. Tecniche necessarie

Per le seguenti tecniche non chiediamo alcun consenso, perché sono necessarie per far funzionare il sito in sicurezza o per fornire un servizio che hai espressamente richiesto:

• Archiviazione di sessione e ordine presso di noi, Vercel e Supabase: per la sicurezza, il bilanciamento del carico, la tua sessione nelle domande, il tuo ordine e l'accesso alla tua pagina personale della canzone. Conservata per la durata della sessione o finché tecnicamente necessario.
• La chiave sb-consent-v1 nel tuo browser: ricorda la tua scelta sui cookie, finché non la modifichi o cancelli l'archiviazione.
• Tecniche di Stripe: per il pagamento sicuro, la prevenzione delle frodi e il metodo di pagamento scelto.
• Vercel Web Analytics: misurazione dell'audience senza cookie, senza che informazioni vengano archiviate o lette sul tuo dispositivo (vedi punto 4).

20. Statistica (solo con il tuo consenso)

Se dai il consenso per la categoria “Statistica”, usiamo i seguenti servizi per capire come viene usato il nostro sito e dove possiamo migliorare il processo di ordine. La base giuridica è l'art. 122 del Codice privacy e l'art. 6, par. 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le Impostazioni dei cookie in fondo alla pagina.

• DataFast (DataFast, Marc Köhlbrugge, Paesi Bassi; servizio su datafa.st) misura audience e utilizzo. Per questo vengono archiviati nel tuo browser un identificativo pseudonimo di visitatore e di sessione (cookie datafast_visitor_id e datafast_session_id) e trattati in particolare le pagine richieste, la provenienza, l'origine geografica approssimativa, informazioni su dispositivo e browser ed eventuali identificativi di clic su inserzioni. La registrazione avviene tramite un percorso sul nostro dominio. Maggiori informazioni: datafa.st/privacy-policy.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublino 18, Irlanda; società madre Microsoft Corporation, Stati Uniti) analizza l'utilizzo sotto forma di registrazioni di sessione e mappe di calore (movimenti del mouse, clic, scorrimento) e statistiche aggregate. Vengono trattati in particolare un identificativo pseudonimo di visitatore (cookie clarity_user_id), le pagine richieste, la provenienza, informazioni su dispositivo e browser e le interazioni. Ciò che inserisci nei campi dei moduli viene mascherato e non registrato in forma leggibile. Maggiori informazioni: privacy.microsoft.com/privacystatement.
• Il tracker del sito di Brevo (fornitore vedi punto 12) archivia un identificativo nel tuo browser e registra quali pagine visiti. Se abbiamo già il tuo indirizzo e-mail dalle domande, colleghiamo quelle visite di pagina al tuo contatto presso Brevo, così possiamo inviarti messaggi pertinenti e non ormai superati.
• La nostra misurazione del processo di ordine: misuriamo in quali punti i visitatori proseguono e dove abbandonano, e testiamo varianti della pagina una contro l'altra. Vengono registrati il passaggio raggiunto, la variante mostrata e il momento. Questi eventi li archiviamo esclusivamente sui nostri server (vedi punto 5) e non li trasmettiamo a terzi. Per raggruppare gli eventi di una singola visita registriamo nel tuo browser un identificativo casuale e pseudonimo oppure usiamo, se esiste, l'identificativo di visitatore di DataFast.

21. Marketing (solo con il tuo consenso)

Se dai il consenso per la categoria “Marketing”, misuriamo con i seguenti servizi se le nostre inserzioni funzionano ed evitiamo doppie misurazioni. La base giuridica è l'art. 122 del Codice privacy e l'art. 6, par. 1, lett. a del GDPR. Puoi revocare il consenso in qualsiasi momento tramite le Impostazioni dei cookie in fondo alla pagina. Questi servizi possono trattare dati al di fuori dello Spazio economico europeo; vedi punto 25.

• Meta Pixel e Meta Conversions API di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda (società madre Meta Platforms, Inc., Stati Uniti). Vengono trattati in particolare informazioni su dispositivo e browser, indirizzo IP, pagine richieste, identificativi di clic su inserzioni, identificativi pseudonimi del browser e azioni eseguite, come l'inizio delle domande, il pagamento e il completamento di un ordine. Per un ordine possiamo inoltre trasmettere l'importo, il numero d'ordine come identificativo dell'evento e il tuo indirizzo e-mail in forma cifrata (hash), per collegare gli eventi del browser e del server ed evitare doppi conteggi. Per la raccolta sul nostro sito e la trasmissione a Meta siamo contitolari del trattamento insieme a Meta ai sensi dell'art. 26 del GDPR; l'accordo è su facebook.com/legal/controller_addendum. Meta è certificata secondo l'EU-U.S. Data Privacy Framework. Maggiori informazioni: facebook.com/policy.php.
• TikTok Pixel e TikTok Events API di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino 2, Irlanda (società madre ByteDance Ltd.). Vengono trattati in particolare le pagine richieste, informazioni su dispositivo e browser, l'indirizzo IP, l'identificativo di clic sull'inserzione (ttclid) e le azioni eseguite durante le domande. Per un ordine trasmettiamo inoltre l'importo e il tuo indirizzo e-mail in forma cifrata (hash). Avviene un trasferimento verso paesi terzi, in particolare Stati Uniti e Singapore. Maggiori informazioni: tiktok.com/legal/privacy-policy.
• Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, Stati Uniti). Viene caricato il tag di Google (gtag.js), che archivia un identificativo nel tuo browser e registra quali pagine visiti dopo aver cliccato su una delle nostre inserzioni. Per un ordine trasmettiamo inoltre l'importo, l'identificativo del clic (gclid) e il tuo indirizzo e-mail in forma cifrata (hash) (“conversioni avanzate”). Google è certificata secondo l'EU-U.S. Data Privacy Framework. Maggiori informazioni: policies.google.com/privacy.
• Microsoft Advertising (Universal Event Tracking), offerto da Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublino 18, Irlanda (società madre Microsoft Corporation, Stati Uniti). Con questo misuriamo quali delle nostre inserzioni nel motore di ricerca Bing e nella rete pubblicitaria di Microsoft portano a ordini. Il tag UET archivia un identificativo nel tuo browser e registra le pagine richieste, informazioni su dispositivo e browser e le azioni eseguite, come il completamento di un ordine con il relativo importo.
• Fastlane (usefastlane.ai): un tag di attribuzione che assegna i visitatori ai post organici su Instagram e TikTok pubblicati per noi. Vengono trattati la visualizzazione di pagina e il relativo riferimento.

22. Per quanto tempo restano attive le tecniche facoltative?

I periodi esatti di conservazione di cookie, pixel e tag sono nelle impostazioni del rispettivo servizio e possono cambiare. Alcuni sono cookie di sessione e scompaiono quando chiudi il browser; altri restano più a lungo, così un servizio può riconoscere una visita successiva o una conversione da inserzione. Teniamo traccia internamente delle tecniche che usiamo, con nome, scopo, destinatario e paese del trattamento, e aggiorniamo questo punto prima che venga caricata una nuova tecnica facoltativa. Se revochi il consenso, interrompiamo l'uso futuro e cancelliamo la nostra archiviazione non necessaria dove tecnicamente possibile.

23. I tuoi diritti come interessato

In base al GDPR hai in particolare i seguenti diritti:

• Diritto di accesso (art. 15 del GDPR)
• Diritto di rettifica (art. 16 del GDPR)
• Diritto alla cancellazione (art. 17 del GDPR)
• Diritto di limitazione del trattamento (art. 18 del GDPR)
• Diritto alla portabilità dei dati (art. 20 del GDPR)
• Diritto di opposizione a un trattamento basato sul nostro legittimo interesse, e sempre al marketing diretto (art. 21 del GDPR)
• Diritto di revocare il consenso (art. 7, par. 3 del GDPR)
• Diritto di proporre reclamo a un'autorità di controllo (art. 77 del GDPR)

Se vuoi esercitare un diritto, scrivi a info@canzonesudite.it. Per proteggere i tuoi dati, possiamo chiedere informazioni con cui verificare ragionevolmente la tua identità.

Puoi proporre reclamo all'autorità di controllo del paese in cui risiedi o lavori o in cui, secondo te, sono state violate le norme sulla privacy. In Italia è il Garante per la protezione dei dati personali. L'autorità di controllo competente per noi, come azienda con sede in Germania, è la Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

24. Processo decisionale automatizzato

Non usiamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona. Strumenti assistiti dall'IA ci aiutano a creare la tua canzone, ma nessuna decisione su di te come persona viene presa in modo esclusivamente automatizzato.

25. Trasferimento verso paesi al di fuori del SEE

Nella misura in cui i dati vengono trasmessi a destinatari al di fuori dell'Unione Europea o dello Spazio economico europeo, ciò avviene nel rispetto degli artt. 44 e seguenti del GDPR. Per i trasferimenti verso gli Stati Uniti ci basiamo, se il destinatario è certificato, sulla decisione di adeguatezza della Commissione Europea nell'ambito dell'EU-U.S. Data Privacy Framework, e altrimenti sulle clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c del GDPR e su misure di protezione aggiuntive. Se vuoi saperne di più sulle garanzie per un determinato trasferimento, scrivici pure.

26. Sicurezza dei dati e modifiche

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, limitiamo l'accesso ai dati personali e trasmettiamo i dati di regola in forma cifrata tramite HTTPS (TLS). Nessuna trasmissione o archiviazione è completamente priva di rischi; per questo valutiamo regolarmente le nostre misure. Ci riserviamo di adattare questa informativa sulla privacy se i nostri servizi, la tecnologia o gli obblighi di legge cambiano. La versione attuale è sempre su questa pagina.